Publicado: julio 16, 2025, 4:50 pm
Meta ha solucionado un fallo en el funcionamiento de MetaAI que permitía acceder a las conversaciones del chatbot con otros usuarios desvelando los mensajes privados y las repuestas que la IA junto con el texto y las imágenes. Esta vulnerabilidad se detectó en el proceso que tiene Meta AI para que sus usuarios editen los mensajes de la IA en la conversación, ya sea para regenerar texto o crear imágenes.
Meta AI tuvo un fallo que filtraba las conversaciones privadas de los usuarios
Según informan desde TechCrunch, el fallo consiste en que, cuando un usuario editaba su mensaje en una conversación con MetaAI, los servidores de Meta asignaban un número único a ese mensaje y a la respuesta de la inteligencia artificial. El problema es que ese número se podía ver si alguien analizaba lo que pasaba entre su navegador y los servidores de la compañía.
Es decir, el error estaba en que si una persona cambiaba ese número por otro al azar, podría no recibir solo una respuesta de la IA, sino también el mensaje original que había escrito otro usuario, Eso provocaba que se pudiera ver parte de una conversación privada de otra persona con Meta AI, incluyendo textos e imágenes.
Desde el anterior medio citado confirman que este fallo lo descubrió Sandeep Hodkasia, un experto en ciberseguridad que dirige una empresa llamada AppSecure. En el pasado mes de diciembre el mismo se lo comunico a Meta y la entidad de Zuckerberg le pago 10.000 dólares a modo de agradecimiento.
En enero de este año, Meta arregló el problema y, según el investigador, no hay pruebas de que lo hayan utilizado con malos fines. Lo que causo esta vulnerabilidad es que los servidores de la compañía no comprobaban si el usuario que pedía ese número tenía permiso para verlo, además de que los números en sí eran fáciles de adivinar.
